Правилата за прилагане се отнасят в частност до задачите, задълженията и правомощията на длъжностното лице по защита на данните.
Uzimajući u obzir njihovu veličinu i ako opcija iz stavka 2. nije iskorištena, institucije i tijela Unije mogu imenovati službenika za zaštitu podataka koji ispunjava svoje zadaće na temelju ugovora o djelu.